思科认证:eigrp注入默认路由的三种方式
- 格式:docx
- 大小:37.05 KB
- 文档页数:2
实验目的:1、向RIP网络注入默认路由的三种方法;静态路由2、IP DEFAULT-NETWORK命令特征;3、重分布静态路由到RIP网络;4、DEFAULT-INFORMA TION ORIGINA TE命令特征(CCNA-E路由协议P165)实验原理:在路由器R1、R2和R3之间运行RIP V2,在R3和R4之间配置静态路由,R4模拟ISP,通过边界路由器R3的配置(三种办法),使得R1和R2学习到一条RIP默认路由。
实验步骤:(思科网络实验室CCNA实验指南,梁广民编著,P85)1、配置R1-R4每个端口IP地址,并且将端口打开。
2、配置R1、R2的RIP路由。
以R1为例,R2同理。
R1(CONFIG)#ROUTER RIPR1(CONFIG-ROUTER)#VERSION 2R1(CONFIG-ROUTER)#NO AUTO-SUMMARYR1(CONFIG-ROUTER)#NET 172.16.0.03、配置R3的RIP路由,并注入默认静态路由R3(CONFIG)#ROUTER RIPR3(CONFIG-ROUTER)#VERSION 2R3(CONFIG-ROUTER)#NO AUTO-SUMMARYR3(CONFIG-ROUTER)#NET 172.16.0.0R3(CONFIG)#IP ROUTE 0.0.0.0 0.0.0.0 S1/14、配置R4的静态路由R4(CONFIG)#IP ROUTE 172.16.0.0 255.255.0.0 S1/05、R1-R4上SHOW IP ROUTE,思考在R1上能否PING通192.168.4.4。
6、R3上通过IP DEFAULT-NETWORK 向RIP网络注入默认路由。
R3(CONFIG)#IP DEFAULT-NETWORK 192.168.34.07、然后在R1-R3上使用SHOW IP ROUTE 查看,思考。
若结果与课本不一致,使用CLEARIP ROUTE * 清空R1-R4路由表。
第一部分填空题1、在Cisco体系的IGP协议中,RIP的A-D管理距离是,EIGRP的域内A-D管理距离是,EIGRP的域外A-D管理距离是OSPF的A-D管理距离是。
BGP 从EBGP学习到的路由学到路由的A-D管理距离是; BGP从IBGP学习到的路由学到路由的A-D管理距离是。
2、BGP的默认MED值为;其中MED越越优选被用于选路;BGP从邻居哪里学到的权重为;BGP自己本路由产生的路由(始发路由)产生权重是;BGP 的默认本地优先级为:。
3、BGP的邻居分为和。
4、OSPF在那个区域(有区域0,区域1,区域2)广播多路访问(比如以太网,没有出现外部网络),在区域0可以看到类LSA。
如果想看到2类LSA,必须在网络类型;在NSSA区域可以看到类LSA,在纯粹的NASS区域内是否有5类LSA?(回答是或者否)。
5、HSRP包括哪六种状态?6、OSPF在MA网络链路类型的HELLO报文作用?(3种)7、IPV6的本地链路地址是;本地站点地址是。
(没有/10的写法)8、在选择STP的角色(身份)有哪些?,默认STP的收敛时间为。
配置了portfast后,收敛时间会小于。
9、OSPF发送hello包的组播地址是,EIGRP组播地址是;HSRP发送hello包组播地址是;VRRP发送hello 包的组播地址是。
10、目前以太通道最多可以使用条物理线缆逻辑捆绑成一个以太通道接口?形成以太通道方式有。
11、BGP在EBGP中使用属性避免AS间的环路(确保无环),该属性属于BGP的间的环路(确保无环)必遵属性,其中还有哪两个是BGP公认必遵属性为和。
第二部分选择1、在对基于CEF的多层交换(MLS)进行排错的时候,例如解决无法到达特定的IP目标等问题,首先需要先查看哪两张表去验证错误?()A、IP路由表和路由表B、IP路由和CEF邻接关系表C、TCAM中的IP CEF FIB和邻接关系表D、IP路由表和ARP表2、EIGRP位一个混合距离矢量协议,位一个混合距离矢量协议,在在METRIC值中使用K1-K5五个K值,默认情况下,使用K值分别是()A、K1,K2 B K3,K4 C、K1,K5 D、K1,K3 3、OSPF中router-id能标识一台设备的身份,下面说法正确的是()A、先选举手工配置,然后选择设备loopback地址大的,在选运行了宣告进OSPF最大的物理接口最大的地址。
思科认证体系1、简介思科公司(Cisco System INC) 于1993年设立了思科认证互联网工程师初级到高级,即从CCNA到CCNP到CCIE的一系列课程,旨在满足全世界对经过更多培训的计算机网络专业人员不断增加的需求。
思科公司是全球领先的互联网设备供应商。
提供业界范围最广的网络硬件、互联网操作系统(IOS)、网络设计和实施等专业技术支持,还提供全球最权威的网络解决方案思科公司针对其产品的网络规划和网络支持推出了工程师资格认证计划(Cisco Care思科认证证书er Certification Program,简称CCCP),并要求其在各国的代理拥有这样的工程师,以提高对用户的服务质量,建立Cisco产品网络工程师的资格认证体系。
获得思科认证,首先要参加由思科推荐并授权的培训中心(Cisco Training Partner,简称CTP)所开设的培训课程。
完成学业后再到由全球考试机构Sylvan Prometric授权的考试中心参加由思科指定的科目的认证考试。
通过指定的系列科目考试后,学员就可以获得相应分支系列等级的资格认证。
思科认证的考试内容包括笔试和实验。
笔试包括选择题和填空题,在全球认证的考试中心进行,时间为两个小时。
由于采用了计算机联网的标准化考试,因此考试一结束,学员马上就可以知道自己的成绩。
实验考试只限于思科在全世界范围内指定的5个考点,分别位于美国、澳大利亚、比利时、日本以及北京的新世纪饭店。
实验室考试分为2天,第一天要求学生利用实验室提供的设备建立网络。
第二天由考官故意破坏学员的网络,学员则要想办法查出故障并加以解决。
2、认证体系与技术方向思科认证体系有CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE(又分为针对路由和交换;语音;存储网络;安全;电信运营商)等多种不同级别、不同内容、不同方向的各种认证。
比较常用的、社会需求量比较大的CCNA、CCNP、路由交换类CCIE三种认证。
⼀、静态重分布静态重分布是最简单的⼀种⽅式,只需要在路由器上配置两条命令就可以。
⾸先在R1上添加默认路由,然后在eigrp中使⽤redistribute命令。
R1(config)#ip route 0.0.0.0 0.0.0.0 s0/0 //添加默认路由R1(config)#router eigrp 90R1(config-router)#redistribute static //静态重分布⼆、通告默认路由这⼀种⽅式相对也⽐较简单。
通告默认路由就是把默认路由像普通段那样宣告到eigrp进程中去。
既然是通告默认路由,那⾸先得有⼀条默认路由。
R1(config)#ip route 0.0.0.0 0.0.0.0 s0/0 //添加默认路由R1(config)#router eigrp 90R1(config-router)#network 0.0.0.0 // 宣告默认路由三、ip default-networkip default-network 命令只⽀持有类IP,所以,在使⽤这种⽅式的时候,应该讲使⽤该段对应的主类络号。
⽐如本拓扑中应该使⽤12.0.0.0配置脚本如下:R1(config)#ip default-network 12.0.0.0 //使⽤ip default-network 声明默认路由R1(config)#router eigrp 90R1(config-router)#network 12.0.0.0 //声明该段R1(config-router)#exitR1(config)#ip route 12.0.0.0 255.0.0.0 null 0最后⼀条就需要注意了,在使⽤这种⽅法的时候,需要保证本机路由表中有对应的表项。
但是我们的12段是24位掩码,⽽ip default-network 声明的是主类络号,8位的掩码。
路由协议EIGRP配置EIGRP(Enhanced Interior Gateway Routing Protocol)是一种基于距离矢量算法的内部网关路由协议,主要用于在大型企业网络中实现路由器之间的动态路由。
本文将介绍EIGRP的配置过程,以帮助读者更好地理解和应用该协议。
1. EIGRP的基本概念EIGRP是一种高效可靠的路由协议,具有以下特点:- 支持VLSM(可变长度子网掩码):可以根据网络需求分配不同的子网掩码。
- 支持CIDR(无类别域间路由):能够将多个连续的IP地址作为一个整体进行路由计算。
- 支持自动汇总:能够将多个子网自动合并为一个超网,减小路由表的规模。
- 支持无环路:使用DUAL(Diffusing Update Algorithm)算法,有效解决了路由循环的问题。
2. EIGRP的配置步骤在配置EIGRP之前,需要了解以下参数:- 自治系统号(AS number):EIGRP所在的自治系统号,范围为1~65535。
- 路由器ID:用于区分不同的路由器,可以是IP地址的一部分,也可以手动指定。
下面是EIGRP的配置步骤:步骤1:进入路由器配置模式```Router# configure terminal```步骤2:配置EIGRP进程和AS号```Router(config)# router eigrp <AS号>```步骤3:添加网络```Router(config-router)# network <网络地址>```此命令将指定哪些接口将被EIGRP协议使用。
可以指定单个IP地址、子网地址或主机地址。
步骤4:配置路由器ID(可选)```Router(config-router)# eigrp router-id <路由器ID>```使用此命令可以手动指定路由器ID,如果不手动指定,将使用默认的路由器ID。
步骤5:配置其他可选参数(可选)根据需要,可以配置其他参数,如带宽、延迟、可靠性等。
一、单项选择(共 170 题每题分)1.请参见图示。
哪种5 类电缆用于在主机A 和主机B 之间建立以太网连接?CA. 同轴电缆B. 全反电缆C. 交叉电缆D. 直通电缆2.终端和控制台端口之间使用哪种类型的网络电缆?CA. 交叉电缆B. 直通电缆C. 全反电缆D. 跳线电缆3.第一次对路由器进行配置时,采用哪种配置方式:?AA. 通过CONSOLE口配置B. 通过拨号远程配置C. 通过TELNET方式配置D. 通过哑终端配置E. 通过FTP方式传送配置文件4.在Cisco 路由器中,对运行中的路由器所做配置的更改何时生效?BA. 系统重新启动后B. 输入命令时C. 注销系统时D. 将该配置保存到启动配置中时5.网络管理员与路由器建立远程CLI 连接对其实施管理时,需要确保用户ID、口令和会话内容的保密性。
应该选择哪种访问方法?DA. TelnetB. ConsoleC. AUXD. SSH6.IOS 文件在系统启动之前存储于设备中的何处?CA. RAMB. ROMC. 闪存D. NVRAM7.CLI 提示符后将使用哪种组合键中断ping 或traceroute 过程?DA. Ctrl-CB. Ctrl-PC. Ctrl-RD. Ctrl-Shift-6E. Ctrl-Z8.省骨干网现在是下列哪一种结构?BA. 1 核心B. 2核心C. 3核心D. 4核心9.OSI 模型各层从最高层到最低层的正确顺序如何?DA. 物理层、网络层、应用层、数据链路层、表示层、会话层、传输层B. 应用层、物理层、会话层、传输层、网络层、数据链路层、表示层C. 应用层、表示层、物理层、会话层、数据链路层、传输层、网络层D. 应用层、表示层、会话层、传输层、网络层、数据链路层、物理层E. 表示层、数据链路层、会话层、传输层、网络层、物理层、应用层10.OSI 哪一层负责网络通信的二进制传输、电缆规格和物理方面?DA. 表示层B. 传输层C. 数据链路层D. 物理层11.在封装过程中,数据链路层执行什么操作? CA. 不添加地址。
路由器配置中的三种模式路由器是计算机网络中非常重要的设备,用于将数据包转发到目标网络。
在配置路由器时,我们可以使用三种模式来完成配置工作,分别是用户模式、特权模式和全局配置模式。
本文将详细介绍这三种模式,并给出详细的配置步骤。
一、用户模式用户模式是路由器默认的模式,也是最基本的模式。
在用户模式下,我们只能查看路由器的状态,但不能进行任何配置操作。
要进入用户模式,我们只需登录到路由器,并输入正确的密码即可。
具体的配置步骤如下:1. 打开终端或命令提示符窗口。
2. 输入 telnet 路由器 IP 地址并按回车键。
例如:telnet 192.168.1.13. 输入用户名和密码,并按回车键登录路由器。
二、特权模式特权模式是用户模式的扩展,在特权模式下,用户可以进行更多的配置和管理操作。
要进入特权模式,我们需要在用户模式下输入特权模式的密码。
具体的配置步骤如下:1. 在用户模式下,输入 enable 命令并按回车键。
2. 输入特权模式的密码,并按回车键进入特权模式。
三、全局配置模式全局配置模式是进一步扩展了特权模式的功能,允许用户对路由器的全局配置进行修改。
在全局配置模式下,我们可以进行诸如接口配置、路由配置、防火墙配置等更高级的配置操作。
具体的配置步骤如下:1. 在特权模式下,输入 configure terminal 命令并按回车键。
2. 进入全局配置模式后,可以进行各种配置操作。
下面是几个常见的全局配置命令及其使用方法:1. interface 命令:用于进入接口配置模式,可以配置接口的 IP 地址、子网掩码等。
2. ip route 命令:用于配置路由表,设置路由器的转发规则。
3. access-list 命令:用于配置访问控制列表,控制流经路由器的数据包的流量。
4. firewall 命令:用于配置防火墙规则,保护网络安全。
总结:路由器配置中的三种模式分别是用户模式、特权模式和全局配置模式。
思科模拟试题及答案一、选择题1. 以下哪个命令用于查看路由器的接口状态?A. show interfaceB. show ip interfaceC. show running-configD. show ip route答案:A2. 在思科路由器上配置默认网关的命令是什么?A. ip default-gatewayB. default gatewayC. ip route 0.0.0.0D. route 0.0.0.0答案:C3. 以下哪个协议用于在大型网络中自动发现路由?A. RIPB. OSPFC. BGPD. EIGRP答案:B4. 以下哪个命令用于查看当前路由器的配置?A. show running-configB. show startup-configC. show interfaceD. show ip route答案:A5. 以下哪个命令用于在路由器上配置静态路由?A. ip routeB. routeC. static routeD. configure static route答案:A二、填空题6. 思科的网络操作系统称为________。
答案:IOS7. 在思科设备上,使用________命令可以进入特权模式。
答案:enable8. 配置VLAN的命令是________。
答案:VLAN configuration mode9. 动态主机配置协议的缩写是________。
答案:DHCP10. 用于测试网络连通性的命令是________。
答案:ping三、简答题11. 简述什么是子网掩码,并说明其作用。
答案:子网掩码是一种用于区分IP地址中网络部分和主机部分的位模式。
它的作用是告诉路由器或交换机,IP地址的哪部分是网络地址,哪部分是主机地址,以便正确地进行路由和数据传输。
12. 描述什么是VLAN,以及它在网络中的作用。
答案:VLAN(虚拟局域网)是一种将局域网划分为多个虚拟网络的技术。
考核方法本课程为考查课。
考核分为:平时成绩、期末考试两部分。
1. 平时成绩:考勤、提问、表现,占30%2. 期末考试:以笔试为主,占70%3、笔试题型:选择题(15小题,共30分),填空题(20空,共20分),简答题(3小题,共15分),综合题(3小题)。
一、选择题4、下列静态路由配置正确的是。
A. ip route 202.12.3.0 16 serial 0B. ip route 202.12.3.0 16 129.1.0.0C. ip route 202.12.3.0 16 10.0.0.2D. ip route 202.12.3.0 255.255.255.0 10.0.0.25、以下不属于动态路由协议的是。
A. RIPB. OSPfC. EIGRPD. ICMP6、三种路由协议RIP 、OSPF 、BGP和静态路由各自得到了一条到达目标网络,在思科路由器默认情况下,最终选选定路由作为最优路由。
A. RIPB. OSPFC. EIGRPD. 静态路由7、在思科路由器上,应该使用命令来查看网络的路由表。
A. show ip pathB. show ip routeC. show interfaceD. show running-config8、动态路由协议RIP的管理距离为。
A. 1B. 120C. 90D. 2009、命令“ip nat inside source static 10.1.5.5 201.4.5.2”属于配置类型。
A.静态NATB. 动态NATC. DHCPD. 基于端口NAT10、扩展IP访问控制列表是根据参数过滤网络数据流量。
A. 源IP地址B. 目标IP地址C. 网络层协议D. 以上全部11、OSPF路由器可以周期性发送__________包来建立和维持邻居关系。
A. keepaliveB. LSAC. dead intervalD. Hello12、在rip中度量值metric等于为不可达。
思科路由器初始化如何设置3)引导操作系统由配置寄存器的引导预确定由FLASH 或网络下载,则配置文件的boot system 命令确定其确切位置。
4)操作系统下载到低地址内存,下载后由操作系统确定路由器的工作硬件和软件部分并在屏幕上显示其结果。
5)NVRAM中存储的配置文件装载到主内存并通过执行,配置启动路由进程,提供接口地址、设置介质特性。
如果NVRAM中设有有效的配置文件,则进入Setup 会话模式。
6)然后进入系统配置会话,显示配置信息,如每个接口的配置信息。
二、Setup会话当NVRAM里没有有效的配置文件时,路由器会自动进入Setup会话模式。
以后也可在命令行敲入Setup进行配置。
Setup 命令是一个交互方式的命令,每一个提问都有一个缺省配置,如果用缺省配置则敲回车即可。
如果系统已经配置过,则显示目前的配置值。
如果是第一次配置,则显示出厂设置。
当屏幕显示------ More ------,键入空格键继续; 若从Setup 中退出,只要键入Ctrl-C即可。
1、Setup主要参数:配置它的一般参数,包括:主机名:hostname特权口令:enable password虚终端口令:virtual terminal passwordSNMP网管:SNMP Network ManagementIP :IPIGRP路由协议:IGRP RoutingRIP路由协议:RIP RoutingDECnet : DECnet . 等其中Console 的secret、password的设置:enable secretenable passwordVirtual Terminor 的password的设置:Line vtyPasswordHost name的设置:Hostname2、Setup接口参数:设置接口参数,如以太网口、TokenRing口、同步口、异步口等。
包括IP地址、子网屏蔽、TokengRing速率等。
Cisco(思科)路由器静态路由的配置实验拓扑实验步骤我们要使得 1.1.1.0/24、2.2.2.0/24、3.3.3.0/24 ⽹络之间能够互相通信。
(1)步骤 1:在各路由器上配置 IP 地址、保证直连链路的连通性R1(config)#int loopback0R1(config-if)#ip address 1.1.1.1 255.255.255.0R1(config)#int s0/0/0R1(config-if)#ip address 192.168.12.1 255.255.255.0R1(config-if)#no shutdownR2(config)#int loopback0R2(config-if)#ip address 2.2.2.2 255.255.255.0R2(config)#int s0/0/0R2(config-if)#clock rate 128000R2(config-if)#ip address 192.168.12.2 255.255.255.0R2(config-if)#no shutdownR2(config)#int s0/0/1R2(config-if)#clock rate 128000R2(config-if)#ip address 192.168.23.2 255.255.255.0R2(config-if)#no shutdownR3(config)#int loopback0R3(config-if)#ip address 3.3.3.3 255.255.255.0R3(config)#int s0/0/1R3(config-if)#ip address 192.168.23.3 255.255.255.0R3(config-if)#no shutdown(2)步骤 2:R1上配置静态路由R1(config)#ip route 2.2.2.0 255.255.255.0 s0/0/0//下⼀跳为接⼝形式,s0/0/0 是点对点的链路,注意应该是 R1 上的s0/0/0 接⼝R1(config)#ip route 3.3.3.0 255.255.255.0 192.168.12.2//下⼀跳为IP 地址形式,192.168.12.2 是R2 上的IP 地址(3)步骤 3:R2上配置静态路由R2(config)#ip route 1.1.1.0 255.255.255.0 s0/0/0R2(config)#ip route 3.3.3.0 255.255.255.0 s0/0/1(4)步骤 4:R3上配置静态路由R3(config)#ip route 1.1.1.0 255.255.255.0 s0/0/1R3(config)#ip route 2.2.2.0 255.255.255.0 s0/0/1实验调试(1)在 R1、R2、R3 上查看路由表R1#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not setC 192.168.12.0/24 is directly connected, Serial0/0/01.0.0.0/24 is subnetted, 1 subnetsC 1.1.1.0 is directly connected, Loopback02.0.0.0/24 is subnetted, 1 subnetsS 2.2.2.0 is directly connected, Serial0/0/03.0.0.0/24 is subnetted, 1 subnetsS 3.3.3.0 [1/0] via 192.168.12.2R2#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not setC 192.168.12.0/24 is directly connected, Serial0/0/01.0.0.0/24 is subnetted, 1 subnetsS 1.1.1.0 is directly connected, Serial0/0/02.0.0.0/24 is subnetted, 1 subnetsC 2.2.2.0 is directly connected, Loopback03.0.0.0/24 is subnetted, 1 subnetsS 3.3.3.0 is directly connected, Serial0/0/1C 192.168.23.0/24 is directly connected, Serial0/0/1R3#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set1.0.0.0/24 is subnetted, 1 subnetsS 1.1.1.0 is directly connected, Serial0/0/12.0.0.0/24 is subnetted, 1 subnetsS 2.2.2.0 is directly connected, Serial0/0/13.0.0.0/24 is subnetted, 1 subnets C 3.3.3.0 is directly connected, Loopback0C 192.168.23.0/24 is directly connected, Serial0/0/1(2)从各路由器的环回⼝ ping 其他路由器的环回⼝:R1#ping//不带任何参数的 ping命令,允许我们输⼊更多的参数Protocol [ip]:Target IP address: 2.2.2.2 //⽬标IP地址Repeat count [5]: //发送的ping 次数Datagram size [100]: //ping包的⼤⼩Timeout in seconds [2]: //超时时间Extended commands [n]: y //是否进⼀步扩展命令Source address or interface: 1.1.1.1 //源IP地址Type of service [0]:Set DF bit in IP header? [no]:Validate reply data? [no]:Data pattern [0xABCD]:Loose, Strict, Record, Timestamp, Verbose[none]:Sweep range of sizes [n]:Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:Packet sent with a source address of 1.1.1.1Success rate is 100 percent (5/5), round-trip min/avg/max = 12/14/16 ms//以上说明从 R1 的 loopback0 可以ping 通R2 上的 loopback0。
思科EIGRP协议概述、特点及配置详解本⽂讲述了思科EIGRP协议概述、特点及配置。
分享给⼤家供⼤家参考,具体如下:1. EIGRP概述2. EIGRP特点3. EIGRP中四个关键机制3.1 保活机制3.2 PDM(协议相关模块)3.3 RTP(可靠传输协议)3.4 DUAL算法3.4.1 hello保活机制3.4.2 原理3.4.3 查询包发出的情况3.4.4 发出查询包的前提3.4.5 末梢设备4. metric计算5. EIGRP的数据包5.1 hello5.2 Update5.3 Query5.4 Reply5.5 ACK6. EIGRP的⼯作过程7. EIGRP的配置7.1 邻居表(1)查看邻居表(2)各字段的含义7.2 拓扑表(1)查看拓扑表(2)各字段的含义(3)卡在活动状态(4)修改带宽(5)⾮等开销负载均衡7.3 路由表(1)各字母的含义8. EIGRP扩展配置8.1 状态机8.2 ⼿⼯汇总8.3 ⼿⼯认证8.3.1 普通认证8.3.2 最强认证8.4 被动接⼝8.5 缺省路由(1)接⼝下⼿⼯汇总(2)重发布静态(3)宣告缺省路由(4)default-network做法8.6 偏移列表9. EIGRP协议的⼩特性9.1 EIGRP的接⼝带宽占⽤率9.2 EIGRP的查询机制9.3 末梢管理(1)限制查询范围的⽅法1. EIGRP概述EIGRP(⽆类别距离⽮量IGP协议),有时也被描述成⼀个具有链路状态协议⾏为特性的距离⽮量协议。
距离⽮量协议是路由器之间共享路由器所知道的所有信息,但仅仅限于在与之直连的邻居之间共享;⽽链路状态协议虽然只通告它们直连链路的信息,但是链路状态协议可以在它们的路由选择域或区域内的所有路由器上共享这些信息2. EIGRP特点⾼级的DV协议100%⽆环收敛速度快(在中⼤型⽹络中)仅触发更新,⽆周期更新⽀持多种⽹络层协议(IP、IPX、Appletalk)⽀持任意节点汇总⽀持VLSM和CIDR在⼴域⽹配置简单⽀持⾮等开销负载均衡⽀持认证组播更新(224.0.0.10)和单播更新代替⼴播更新3. EIGRP中四个关键机制3.1 保活机制hello time时间5s或60s,3倍的hold time接⼝带宽⼩于或等于2.048M为60s hello time,⼤于2.048M为5s hello time3.2 PDM(协议相关模块)⽀持多种⽹络层协议,EIGRP协议实现了IP协议、IPX协议和AppleTalk协议的模块,它可以担负起某⼀特定协议的路由选择任务。
关于Cisco路由器配置的知识,可能好多人还不了解没有关系,这里主要分析了Cisc o路由器配置命令,看完本文你肯定有不少收获,希望本文能教会你更多东西。
Cisc o路由器配置命令之模式转换命令用户模式----特权模式,使用命令"enable"特权模式----全局配置模式,使用命令"config t"全局配置模式----接口模式,使用命令"interfac e+接口类型+接口号"全局配置模式----线控模式,使用命令"line+接口类型+接口号"注:用户模式:查看初始化的信息.特权模式:查看所有信息、调试、保存配置信息全局模式:配置所有信息、针对整个路由器或交换机的所有接口接口模式:针对某一个接口的配置线控模式:对路由器进行控制的接口配置Cisco路由器配置命令之配置命令s how runnin g config 显示所有的配置sho w versin 显示版本号和寄存器值shut down关闭接口no sh utdown 打开接口ip add +ip地址配置IP地址secondar y+IP地址为接口配置第二个IP地址show inter face+接口类型+接口号查看接口管理性show con trollers i nterface 查看接口是否有DCE电缆show his tory 查看历史记录show ter minal 查看终端记录大小hostn ame+主机名配置路由器或交换机的标识config me mory 修改保存在NVRAM中的启动配置exec tim eout 0 0 设置控制台会话超时为0service p assword-en cryptin 手工加密所有密码ena ble passwo rd +密码配置明文密码ena se c +密码配置密文密码line vt y 0 4/15 进入telnet接口password +密码配置telne t密码line a ux 0 进入AUX接口passwor d +密码配置密码line con0 进入CON接口password +密码配置密码ba ndwidth+数字配置带宽no i p address删除已配置的IP地址show star tup config查看NVRAM中的配置信息copyrun-config atartup c onfig 保存信息到NVRAMwri te 保存信息到NV RAMerasestartup-co nfig 清除NVR AM中的配置信息s how ip int erface bri ef 查看接口的谪要信息bannermotd # +信息+ # 配置路由器或交换机的描素信息descriptio n+信息配置接口听描素信息vlandatabase 进入VLAN数据库模式vlan +vla n号+ 名称创建V LANswitch port acces s vlan +vl an号为VLAN为配接口interf ace vlan +vlan号进入VL AN接口模式ipadd +ip地址为VLAN配置管理I P地址vtp+se rvice/trac sparent/cl ient 配置SW的VTP工作模式vt p +domain+域名配置SW的VT P域名vtp +p assword +密码配置SW的密码switchport mode trun k 启用中继novlan +vlan号删除VLANs how spammi ng-tree vl an +vlan号查看VLA怕生成树议Cisco路由器配置命令之路由器命令ip route+非直连网段+子网掩码+下一跳地址配置静态/默认路由show ip route查看路由表show protocols显示出所有的被动路由协议和接口上哪些协议被设置showip protoco ls 显示了被配置在路由器上的路由选择协议,同时给出了在路由选择协议中使用的定时器router r ip 激活RIP协议network +直连网段发布直连网段interfac e lookback0 激活逻辑接口passive-in terface +接口类型+接口号配置接口为被动模式d ebug ip +协议动态查看路由更新信息undebug all 关闭所有D EBUG信息rou ter eigrp+as号激活EIG RP路由协议net work +网段+子网掩码发布直连网段show ip e igrp neigh bors 查看邻居表show ip e igrp topol ogy 查看拓扑表show ip ei grp traffi c 查看发送包数量router osp f +process-ID 激活OSPF协议network+直连网段+area+区域号发布直连网段show ipospf 显示OSP F的进程号和ROUT ER-IDenca psulation+封装格式更改封装格式no ip ad main-looku p 关闭路由器的域名查找ip rout ing 在三层交换机上启用路由功能s how user 查看SW的在线用户c lear line+线路号清除线路思科路由器常用配置命令一览表:1、Exec commands:<1-99> 恢复一个会话bfe手工应急模式设置clear 复位功能clock 管理系统时钟con figure 进入设置模式conne ct 打开一个终端copy 从tft p服务器拷贝设置文件或把设置文件拷贝到t ftp服务器上d ebug 调试功能disable 退出优先命令状态d isconnect断开一个网络连接enable 进入优先命令状态era se 擦除快闪内存exit 退出ex ce模式help交互帮助系统的描述lat 打开一个本地传输连接lo ck 锁定终端l ogin 以一个用户名登录logou t 退出终端mb ranch 向树形下端分支跟踪多路由广播mrbranch向树形上端分支跟踪反向多路由广播n ame-connec tion 给一个存在的网络连接命名n o 关闭调试功能pad 打开X.29 PAD连接pi ng 发送回显信息ppp 开始点到点的连接协议rel oad 停机并执行冷启动resume恢复一个活动的网络连接rlogin打开远程注册连接rsh 执行一个远端命令send发送信息到另外的终端行setup 运行setup命令show 显示正在运行系统信息sli p 开始SLIP协议start-ch at 在命令行上执行对话描述syst at 显示终端行的信息telnet远程登录term inal 终端行参数test 测试子系统内存和端口t n3270 打开一个tin3270连接trace 跟踪路由到目的地und ebug 退出调试功能verify验证检查闪烁文件的总数where 显示活动的连接wh ich-route执行OSI路由表查找并显示结果wri te 把正在运行的设置写入内存、网络、或终端x3 在PA D上设置X.3参数xremote 进入xremote模式2、#show ?acces s-expressi on 显示访问控制表达式access-lists 显示访问控制表apol lo Apollo网络信息appl etalk Appl e Talk 信息arap 显示Ap pletalk 远端通道统计arp地址解析协议表a sync 访问路由接口的终端行上的信息bridge 前向网络数据库buf fers 缓冲池统计clns CLN S网络信息clo ck 显示系统时钟cmns 连接模式网络服务信息co mpress 显示压缩状态confi guration 非易失性内存的内容controller s 端口控制状态debugging调试选项状态de cnet DEC网络信息dialer拨号参数和统计dnsix 显示Dn six/DMPP信息entry 排队终端入口exte nded 扩展端口信息flash 系统闪烁信息flh-log 闪烁装载帮助日志缓冲区fr ame-relay帧中继信息his tory 显示对话层历史命令host s IP域名,查找方式,名字服务,主机表interfac es 端口状态和设置ip IP信息ipx Novel l IPX信息i sis IS-IS路由信息keyma p 终端键盘映射lat DEC LA T信息line终端行信息llc2 IBM LLC2环路信息lnm IBM 局网管理local-ack本地认知虚环路memory 内存统计netbios-cache Net Bios命名缓冲存贮器内存node显示已知LAT节点ntp 网络时间协议process es 活动进程统计protocols活动网络路由协议queue 显示队列内容queue ing 显示队列设置registry功能注册信息r hosts 远程主机文件rif RI F存贮器入口ro ute-map 路由器信息sdlle显示sdlc-ll c2转换信息se rvices 已知L AT服务sess ions 远程连接信息smds SM DS信息sour ce-bridge源网桥参数和统计spanning-t ree 跨越树形拓朴stacks 进程堆栈应用sta ndby 热支持协议信息stun S TUN状态和设置subsystem显示子系统tcp TCP连接状态terminal 显示终端设置tn3270 TN3270设置trans late 协议转换信息ttycap终端容易表use rs 显示终端行的信息version系统硬、软件状态vines VIN ES信息whoa mi 当前终端行信息x25 X.25信息xns XN S信息xermo te Xremote统计3、#co nfig ?M emory 从非易失性内存设置Net work 从TFTP网络主机设置Ov erwrite-ne twork 从TFT P网络主机设置覆盖非易失性内存Ter minal 从终端设置4、Conf igure comm ads:Acc ess-list 增加一个访问控制域Apollo Apo llo全局设置命令appletalk Appletalk全局设置命令a rap Applet alk远程进出协议arp 设置一个静态ARP入口as ync-bootp修改系统启动参数autonomous-system 本地所拥有的特殊自治系统成员banner定义注册显示信息boot 修改系统启动时参数bri dge 透明网桥buffers 调整系统缓冲池参数b usy-messag e 定义当连接主机失败时显示信息ch at-script定义一个调制解调器对话文本clns全局CLNS设置子命令clock 设置时间时钟con fig-regist er 定义设置寄存器decnet 全局DEC网络设置子命令default-value 缺省字符位值diale r-list 创建一个拨号清单入口d nsix-nat 为审计提供DMDM服务enable 修改优先命令口令e nd 从设置模式退出exit 从设置模式退出fram e-relay 全局帧中继设置命令h elp 交互帮助系统的描述hostn ame 设置系统网络名iterfac e 选择设置的端口ip 全局地址设置子命令ipx N ovell/IPX全局设置命令key map 定义一个新的键盘映射latDEC本地传输协议line 设置终端行lnm IBM局网管理loca ddr-priori ty-list 在L U地址上建立优先队列logging修改注册(设备)信息login-st ring 定义主机指定的注册字符串m ap-class 设置静态表类map-list 设置静态表清单menu定义用户接口菜单mop 设置DECMOP服务器ne tbios NETB IOS通道控制过滤no 否定一个命令或改为缺省设置n tp 设置NTP priority-l ist 建立特权列表prompt 设置系统提示符qu eue-list 建立常规队列列表r cmd 远程命令设置命令rcp-en able 打开Rep服务rif 源路由进程route r-map 建立路由表或进入路由表命令模式router打开一个路由进程rsh-enable打开一个RSH服务sap-prio rity-list在SAP或MAC地址上建立一个优先队列service 修改网络基本服务s nmp-server修改SNMP参数state-mac hine 定义一个T CP分配状态的机器stun STUN全局设置命令ta cacs-serve r 修改TACACS队列参数term inal-queue终端队列命令t ftp-server为网络装载请求提供TFTP服务tn3270 tn3270设置命令tra nslate 解释全局设置命令use rname 建立一个用户名及其权限v ines VINES全局设置命令x25 X.25 的第三级x29 X.29 命令xnsXNS 全局设置命令xremote设置Xremote5、(confi g)#ipGl obal IP co nfiguratio n subcomma nds:Acco unting-lis t 选择保存IP记帐信息的主机Acc ounting-th reshold 设置记帐入口的最大数accounting-transits设置通过入口的最大数alias TC P端口的IP地址取别名as-path BGP自治系统路径过滤cache-invalidate-delay 延迟I P路由存贮池的无效classless跟随无类前向路由规则default-network 标志网络作为缺省网关候选default-gateway 指定缺省网(如果没有路由IP)doma in-list 完成无资格主机的域名domain-loo kup 打开IP域名服务系统主机转换domain-nam e 定义缺省域名forward-pr otocol 控制前向的、物理的、直接的IP广播host为IP主机表增加一个入口host-routing 打开基于主机的路由(代理ARP和再定向)hp-host 打开HP代理探测服务mobile-hos t 移动主机数据库multicast-routing 打开前向IPnam e-server 指定所用名字服务器的地址ospf-na me-lookup把OSPF路由作为D NS名显示pim PIM 全局命令route 建立静态路由routi ng 打开IP路由security指定系统安全信息source-rou te 根据源路由头的选择处理包sub net-zero 允许子网0子网tc p 全局TCP参数。
动态路由协议RIPOSPFEIGRP动态路由协议是用于在计算机网络中自动选择最佳路径来传送数据的一种协议。
它们能自动探测网络中的路由器,并且将网络中的路由表信息分享给其他路由器。
在这篇文章中,我们将讨论三种常见的动态路由协议:RIP、OSPF和EIGRP。
1. RIP(Routing Information Protocol)是一种最早出现的动态路由协议,它基于距离向量算法。
RIP使用跳数作为衡量路径距离的指标。
当路由器收到其他路由器发送的路由表信息时,它会将这些信息保存在本地路由表中,并选择距离最短的路径作为下一跳。
RIP协议使用了限制性距离,使得在选择路径时可以避免出现问题,最大跳数为15、RIP协议的优点是简单易用,但是它的网络收敛速度较慢,且对大型网络的支持较弱。
2. OSPF(Open Shortest Path First)是一种基于链路状态算法的动态路由协议。
与RIP协议不同,OSPF通过收集路由器通告的网络拓扑信息来计算最短路径。
OSPF协议使用了不同的度量标准,包括带宽、延迟、可靠性等,来决定最佳路径。
OSPF协议的一个重要特点是将网络划分为不同的区域,每个区域内部的路由器仅需知道到达其他区域的最佳路径即可。
这种划分可以减少网络的复杂性,提高网络的扩展性以及收敛速度。
3. EIGRP(Enhanced Interior Gateway Routing Protocol)是一种由思科系统开发的高级路由协议。
EIGRP结合了距离向量和链路状态算法的优点。
与RIP和OSPF协议不同,EIGRP协议使用带宽、延迟、可靠性和负载等多个度量标准来选择最佳路径。
EIGRP协议还具有快速收敛、低带宽消耗和有效负载分担等特点。
EIGRP协议只能在思科设备之间使用,因此它适用于只使用思科设备的网络环境。
总结来说,RIP、OSPF和EIGRP是三种常见的动态路由协议。
RIP协议简单易用,适用于小型网络;OSPF协议通过链路状态算法提供更高的网络扩展性和收敛速度;EIGRP协议是一种高级路由协议,具有快速收敛、低带宽消耗和有效负载分担等特点。
华为和思科默认的路由优先级
华为:
路由协议或路由种类| 相应的默认路由优先级(Preference)
direct | 0
OSPF | 10
IS-IS | 15
Static | 60
RIP | 100
IBGP | 130
OSPF ASE/import | 150
EBGP | 170
UNKNOWN | 255
思科:
Route Source | Default AD (Administrative Distance)
Connected interface | 0
Static route | 1
EIGRP | 90
IGRP | 100
OSPF | 110
RIP | 120
External EIGRP | 170
Unknown | 255 (this route will never be used)
思科的AD与华为的Preference在作用上相同。
路由选择:
思科和华为基本上是一样的;
发生在到达同一目的地(目的网络或目的主机)的路由之间,选择其中最优的路由;
通过路由优先级和开销值来比较选择;
先比较优先级,再比较开销值;
规则:
1、若优先级值不同,则优先级值最小的为最优路由(无论开销值是否相同,另一种理解就是对不同路由来源或路由协议之间的比较);
2、若优先级值相同,开销值不同,则开销值最小的为最优路由(另一种理解就是来自同一种路由来源或路由协议的路由之间的比较);
3、若优先级值和开销值都相同,则互为平衡分担路由。
一般,只有最优路由才会被加入到IP路由表中,互为平衡分担的路由会被同时加入到IP路由表中。
思科路由器配置命令大全思科路由器是一个集成多业务路由器,福利综合服务网络路由器,以及获得回报的网络路由器。
那么,下面小编将为大家介绍思科路由器配置命令以及思科路由器型号,请详细阅读下文。
一、思科路由器配置命令1、配置命令show running config 显示所有的配置show versin 显示版本号和寄存器值shut down 关闭接口no shutdown 打开接口ip add +ip地址配置IP地址secondary+IP地址为接口配置第二个IP地址show interface+接口类型+接口号查看接口管理性show controllers interface 查看接口是否有DCE电缆show history 查看历史记录show terminal 查看终端记录大小hostname+主机名配置路由器或交换机的标识config memory 修改保存在NVRAM中的启动配置exec timeout 0 0 设置控制台会话超时为0service password-encryptin 手工加密所有密码enable password +密码配置明文密码ena sec +密码配置密文密码line vty 0 4/15 进入telnet接口password +密码配置telnet密码line aux 0 进入AUX接口password +密码配置密码line con 0 进入CON接口password +密码配置密码bandwidth+数字配置带宽no ip address 删除已配置的IP地址show startup config 查看NVRAM中的配置信息copy run-config atartup config 保存信息到NVRAMwrite 保存信息到NVRAMerase startup-config 清除NVRAM中的配置信息show ip interface brief 查看接口的谪要信息banner motd # +信息 + # 配置路由器或交换机的描素信息description+信息配置接口听描素信息vlan database 进入VLAN数据库模式vlan +vlan号+ 名称创建VLANswitchport access vlan +vlan号为VLAN为配接口interface vlan +vlan号进入VLAN接口模式ip add +ip地址为VLAN配置管理IP地址vtp+service/tracsparent/client 配置SW的VTP工作模式vtp +domain+域名配置SW的VTP域名vtp +password +密码配置SW的密码switchport mode trunk 启用中继no vlan +vlan号删除VLANshow spamming-tree vlan +vlan号查看VLA怕生成树议2. 路由器配置命令ip route+非直连网段+子网掩码+下一跳地址配置静态/默认路由show ip route 查看路由表show protocols 显示出所有的被动路由协议和接口上哪些协议被设置show ip protocols 显示了被配置在路由器上的路由选择协议,同时给出了在路由选择协议中使用的定时器等信息router rip 激活RIP协议network +直连网段发布直连网段interface lookback 0 激活逻辑接口passive-interface +接口类型+接口号配置接口为被动模式debug ip +协议动态查看路由更新信息undebug all 关闭所有DEBUG信息router eigrp +as号激活EIGRP路由协议network +网段+子网掩码发布直连网段show ip eigrp neighbors 查看邻居表show ip eigrp topology 查看拓扑表show ip eigrp traffic 查看发送包数量router ospf +process-ID 激活OSPF协议network+直连网段+area+区域号发布直连网段show ip ospf 显示OSPF的进程号和ROUTER-IDencapsulation+封装格式更改封装格式no ip admain-lookup 关闭路由器的域名查找ip routing 在三层交换机上启用路由功能show user 查看SW的在线用户clear line +线路号清除线路二、思科路由器型号Cisco 2500 系列Cisco 2500 系列以太网和令牌环网路由器提供广泛的分支机构解决方案,包括集成的路由器/集线器和路由器/访问服务器模型。
思科路由器|交换机配置命令第一章 实验拓扑、终端服务器配置命令作用R1>enable从用户模式进入特权模式R1#configure terminal进入配置模式R1(config)#interface g0/0进入千兆位以太网接口模式R1(config-if)#ip add 172.16.0.1 255.255.255.0配置接口的IP地址R1(config-if)#no shutdown打开接口R1(config)#line vty 0 4进入虚拟终端vty 0~vty 4R1(config-line)#password cisco配置虚拟终端密码为ciscoR1(config-line)#login用户要进入路由器,需要先进行登录Exit退回到上一级模式R1(config)#enable password cisco配置进入特权模式的密码为cisco,密码不加密End (Ctrl+Z)直接回到特权模式R1#show int g0/0显示g0/0接口信息R1(config)#hostname Terminal-Server配置路由器的主机名为Terminal-ServerR1(config)#enable secret cisco配置进入特权模式的密码为cisco,密码加密R1(config)#no ip domain-lookup路由器不使用DNS服务器解析主机的IP地址R1(config-line)#logging synchonous对路由器上的提示信息进行同步,防止信息干扰我们输入命令R1(config)#no ip routing关闭路由器的路由功能R1(config)#ip default-gateway 10.1.14.254配置路由器访问其他网段时所需的网关R1#show line显示各线路的状态R1(config)#line33 48进入33~38线路模式R1(config-line)#transport input all允许所有协议进入线路R1(config)#int loopback0进入Loopback0环回接口R1(config)#ip host R1 1.1.1.1为1.1.1.1主机起一个主机名R1R1(config)#alias exec crl clear line 33为命令起一个别名R1(config)#privilege exec level 0 clear line把命令clear line 的等级改为0,在用户模式下也可以执行它R1(config)#banner motd设置用户登录路由器时的提示信息第二章 路由器基本配置命令汇总命令作用R1#clock set hh:mm:ss month day year设置路由器的时间R1#show clock显示路由器的时间R1#show history显示历史命令R1#terminal no editing关闭CLI的编辑功能R1#terminal editing打开CLI的编辑功能R1#terminal histroy size 50修改历史命令缓冲区的大小R1#copy running-config startup-config把内存中的配置文件保存到NVRAM中R1(config-if)#clock rate 128000配置串口上的时钟(DCE端)R1#show version显示路由器的IOS版本等信息R1#show running-config显示内存中的配置文件R1#show startup-config显示NVRAM中的配置文件R1#show interface s0/0/0显示接口的信息R1#show flash显示FLASH的有关信息R1#show controllers s0/0/0显示s0/0/0的控制器信息R1#show ip arp显示路由器中的arp表R1#copy running-config tftp把内存中的配置文件复制到TFTP服务器上R1#copy tftp running-config把TFTP服务器上的配置文件复制到内存中R1#copy flash tftp把FLASH中的IOS保存到TFTP服务器上rommon 1>confreg 0x2142在rommon模式下修改配置寄存器的值rommon 1>i (boot)在rommon模式下重启路由器R1#copy startup-config running-config把NVRAM中的配置文件复制到内存中R1(config)#config-register 0x2102修改配置寄存器值为0x2102R1#reload重启路由器R1#delete flash删除FLASH中的IOSR1#copy tftp flash从TFTP服务器上复制IOS到FLASH中rommon 1>tftpdnld在rommon模式下,从TFTP服务器下载IOS R1#show cdp显示CDP运行信息R1#show cdp interface显示CDP在各接口的运行情况R1#show cdp neighbors显示CDP邻居信息R1#show cdp entry R2显示CDP邻居R2的详细信息R1#clear cdp table清除CDP邻居表R1(config-if)#no cdp enable接口下关闭CDPR1(config)#no cdp run / cdp run关闭/打开整个路由器的CDPR1(config)#cdp timer 30CDP每30 s发送一次R1(config)#cdp holdtime 120让邻居为本设备发送的CDP消息保持120 s第三章 静态路由命令汇总命令作用R1(config)#ip route 1.1.1.0 255.255.255.0 s0/1配置静态路由R1#show ip route查看路由表R1(config)#ip classless / no ip classless打开/关闭有类路由功能R1#ping 2.2.2.2 source loopback 0指定源端口进行ping 测试第四章 RIP命令汇总命令作用R1#show ip route查看路由表R1#show ip protocols查看IP路由协议配置和统计信息R1#show ip rip database查看RIP数据库R1#debug ip rip动态查看RIP的更新过程R1#clear ip route *清除路由表R1(config)#router rip启动RIP进程R1(config-router)#network 1.0.0.0通告网络R1(config-router)#version 2定义RIP的版本R1(config-router)#no auto-summary关闭自动汇总R1(config-if)#ip rip send version配置RIP发送的版本R1(config-if)#ip rip receive version配置RIP接收的版本R1(config-router)#passive-interface s0/1配置被动接口R1(config-router)#neighbor A.B.C.D配置单播更新的目标R1(config-if)#ip summary-address rip ip mask配置RIP手工汇总R1(config)#key chain lgm定义钥匙链R1(config-keychain)#key <0-2147483647>配置Key IDR1(config-keychain-key)#key-string cisco配置Key ID的密匙R1(config-if)#ip rip triggered配置触发更新R1(config-if)#ip rip authentication mode md5/text配置认证模式R1(config-if)#ip rip authention key-chain lgm配置认证使用的钥匙链R1(config-router)#timers basic配置更新的计时器R1(config-router)#maximum-paths配置等价路径的最大值R1(config)#ip default-network向网络中注入默认路由第五章 EIGR命令汇总命令作用R1#show ip eigrp neighbors查看EIGRP邻居表R1#show ip eigrp topology查看EIGRP拓扑结构数据库R1#show ip eigrp interface查看运行EIGRP路由协议的接口的状况R1#show ip eigrp traffic查看EIGRP发送和接收到的数据包的统计情况R1#debug eigrp neighbors查看EIGRP动态建立邻居关系的情况R1#debug eigrp packets显示发和接收的EIGRP数据包R1(config-if)#ip hello-interval eigrp配置EIGRP的HELLO发送周期R1(config-if)#ip hold-time eigrp配置EIGRP的HELLO hold时间R1(config)#router eigrp number启动EIGRP路由进程R1(config)#no auto-summary关闭自动汇总R1(config-if)#ip authentication mode eigrp配置EIGRP的认证模式R1(config-if)#ip authentication key-chain eigrp在接口上调用钥匙链R1(config-router)#variance配置非等价负载均衡R1(config-if)#delay <1-16777215>配置接口下的延迟R1(config-if)#bandwidth 100配置接口下的带宽R1(config-if)#ip summary-address eigrp手工路由汇总第六章 OSPF命令汇总命令作用R1#show ip route查看路由表R1#show ip ospf neighbor查看OSPF邻居的基本信息R1#show ip ospf database查看OSPF拓扑结构数据库R1#show ip ospf interface查看OSPF 路由器接口的信息R1#show ip ospf查看OSPF进程及其细节R1#debug ip ospf adj查看OSPF邻接关系创建或中断的过程R1#debug ip ospf events显示OSPF发生的事件R1#debug ip ospf packet显示路由器收到的所有的OSPF数据包R1(config)#router ospf process ID启动OSPF路由进程R1(config-router)#router-id 1.1.1.1配置路由器IDR1(config-router)#network 192.168.1.0 0.0.0.255 area ared id通告网络及网络所在的区域R1(config-if)#ip ospf network broadcast / point-to-point配置接口网络类型R1(config-if)#ip ospf cost <1-65535>配置接口Cost值R1(config-if)#ip ospf hello-interval <1-65535>s配置Hello间隔R1(config-if)#ip ospf dead-interval <1-65535>s配置OSPF邻居的死亡时间R1(config-if)#ip ospf priority <0-255>配置接口优先级R1(config-router)#auto-cost reference-bandwidth <1-4294967>配置参考带宽R1#clear ip ospf process清除OSPF进程R1(config-router)#area area-id authentication启动区域简单口令认证R1(config-if)#ip ospf authentication-key cisco配置认证密码R1(config-router)#area area-id authentication message-digest启动区域MD5认证R1(config-if)#ip ospf message-digest-key <1-255> md5 cisco配置key ID及密匙R1(config-if)#ip ospf authentication启用链路简单口令认证R1(config-if)#ip ospf authentication message-digest启用链路MD5认证R1(config-router)#default-information originate向OSPF区域注入默认路由第七章 HDLC、PPP命令汇总命令作用R1(config-if)#encapsulation hdlc把接口的封装改为HDLCR1(config-if)#encapsulation PPP把接口的封装改为PPPR1(config-if)#ppp pap sent-username R1 password 123PAP认证时,向对方发送用户名R1和密码123 R1(config-if)#ppp authentication pap PPP的认证方式为PAPR1(config-if)#user R1 password 123为对方创建用户R1,密码为123R1#debug ppp authentication打开PPP的认证调试过程R1(config-if)#ppp authentication chap PPP的认证方式为CHAP第八章 帧中继命令汇总命令作用R1(config)#frame-relay switching把路由器当成帧中继交换机R1(config-if)#encapsulation frame-relay接口封装成帧中继R1(config-if)#frame-relay lmi-type cisco配置LMI的类型R1(config-if)#frame-relay intf-type dce配置接口是帧中继的DCE还是DTER1(config-if)#frame-relay route dlci interface s0/0 dlci配置帧中继交换表R1#show frame-relay route显示帧中继交换表R1#show frame pvc显示帧中继PVC状态R1#show frame lmi显示帧中继LMI信息R1#show frame-relay map查看帧中继映射R1(config-if)#no frame-relay inverse-arp关闭帧中继自动映射R1(config-if)#ip split-horizon打开水平分割R1(config)#int s0/0/0.1 multipoint创建点到多点子接口R1(config)#int s0/0/0.3 point-to-point创建点到点子接口R1(config-subif)#frame-relay interface-dlci 104在点到点子接口上配置DLCI第九章 ACL命令汇总命令作用R1#show ip access-lists查看所定义的IP访问控制列表R1#clear access-list counters将访问控制列表计数器清零R1(config)#access-list <1-199> permit / deny定义ACLR1(config-if)#ip access-group在接口下应用ACLR1(config-line)#access-class <1-199> in / out在vty下应用ACLR1(config)#ip access-list standard / extended定义命名的ACLR1(config)#time-range time定义时间范围R1(config)#username username password password建立本地数据库R1(config-line)#autocommand定义自动执行的命令第十章 DHCP命令汇总命令作用R1#show ip dhcp pool查看DHCP地址池的信息R1#show ip dhcp binding查看DHCP的地址绑定情况R1#show ip dhcp database查看DHCP数据库R1#show ip interface查看接口信息R1#debug ip dhcp server events动态查看DHCP服务器的事件R1(config)#service dhcp开启DHCP服务R1(config)#no ip dhcp conflict logging关闭DHCP冲突日志R1(config)#ip dhcp pool配置DHCP分配的地址池R1(dhcp-config)#network DHCP服务器要分配的网络的掩码R1(dhcp-config)#default-router默认网关R1(dhcp-config)#domain-name域名R1(dhcp-config)#netbios-name-server WINS服务器R1(dhcp-config)#dns-server域名服务器R1(dhcp-config)#option 150 ip FTP服务器R1(dhcp-config)#lease配置租期R1(dhcp-config)#ip dhcp excluded-address排除地址段R1(config-if)#ip helper-address配置DHCP中继的地址第十一章 NAT命令汇总命令作用R1#clear ip nat translation *清除动态NAT表R1#show ip nat translation查看NAT表R1#show ip nat statistics查看NAT转换的统计信息R1#debug ip nat动态查看NAT转换过程R1(config)#ip nat inside source static配置静态NATR1(config-if)#ip nat inside配置NAT内部接口R1(config-if)#ip nat outside配置NAT外部接口R1(config)#ip nat pool配置动态NAT地址池R1(config)#ip nat inside source list access-list-number pool name配置动态NATR1(config)#ip nat inside source list access-list-numbe r pool name overload配置PAT第十二章 交换机基本配置命令汇总命令作用S1(config-if)#duples {full|half|auto}配置以太口的双工属性S1(config-if)#speed {10|100|1000|auto}配置以太口的速率S1(config)#ip default-gateway 172.16.0.254配置默认网关S1(config-if)#switch mode access把端口以为访问模式S1(config-if)#switch port-security打开交换机的端口安全功能S1(config-if)#switch port-security maximum 1该端口下的MAC条目最大数量为1S1(config-if)#switch port-security violation配置交换机端口安全S1(config-if)#switch port-security mac-address MAC地址允许指定MAC地址的设备接入本接口S1#show mac-address-table显示MAC地址表S1(config-if)#mac-address XXXX.XXXX.XXXX改变接口的MAC地址rename flash;config.text flash;config.old将FLASH中的文件改名copy xmodem; flash;c2950-i6q412-mz.121-22.EA5a.bin通过Xmodem模式把文件复制到FLASH中boot重启交换机第十三章 VLAN、Trunk和VTP命令汇总命令作用S1#vlan database进入到VLAN Database配置模式S1(vlan)#vlan 2 name VLAN2创建VLAN 2S1(config-if)#switch access vlan 2把端口划分到VLAN 2中S1(config)#interface range f0/2 - 3批量配置接口的属性S1#show vlan查看VLAN的信息S1(config-if)#switchport trunk encanpsulation配置Trunk链路的封装类型S1(config-if)#switch mode trunk把接口配置为TrunkS1#show interface f0/13 trunk查看交换机端口的Trunk状态S1(config-if)#switchport nonegotiate Trunk链路上不发送Trunk协商包S1(config)#vtp mode server配置交换机为VTP serverS1(config)#vtp domain NAME配置VTP域名S1(config)#vtp password cisco配置VTP的密码S1(config)#vtp mode client配置交换机为VTP clientS3(vlan)#vtp transparent配置交换机为VTP transparentS1#show vtp status显示VTP的状态S1(config)#vtp pruning启用VTP修剪S1(config)#vtp version 2VTP版本为 2S1(config)#interface port-channel 1创建以太通道S1(config-if)#channel-group 1 mode on把接口加入到以太通道中,并指明以太通道模式S1(config)#port-channel load-balance dst-mac配置EtherChannel的负载平衡方式S1#show etherchannel summary查看EtherChannel的简单信息第十四章 STP命令汇总命令作用S1#show spanning-tree查看STP树信息S1(config)#spanning-tree vlan 1 priority 4096配置VLAN1的桥优先级S1(config)#spanning-tree portfast配置为Portfast,当有设备接入时立即进入转发状态S1(config)#spanning-tree uplinkfast配置Uplinkfast特性S1(config)#spanning-tree backbonefast配置Backbonefast特性S1(config)#spanning-tree mode rapid-pvst把STP的运行模式设为RSTP+PVSTS1(config-if)#spanning-tree link-type point-to-point把接口的链路类型改为点对点S1(config)#spanning-tree mode mst把生成树的模式改为MSTS1(config)#spanning-tree mst configuration进入MST的配置模式S1(config-mst)#name TEST-MST命名MST的名字S1(config-mst)#revision 1配置MST的revision号S1(config-mst)#instance 1 vlan 1-2把VLAN 1和VLAN 2的生成树映射到实例1S1(config-if)##spanning-tree guard root在接口下配置Root Guard特性S1(config-if)#spanning-tree bpduguard enable在接口上配置Bpduguard特性第十五章 VLAN间路由命令汇总命令作用S1(config)#int g0/0.1创建子接口S1(config-subif)#encap dot1q 1 native子接口承载哪个VLAN的流量以及封装类型S1(config)#ip routing打开路由功能S1(config-if)#no switchport接口不作为交换机接口S1(config)#ip cef开启CEF功能。
思科认证:eigrp注入默认路由的三种方式
一、静态重分布
静态重分布是最简单的一种方式,只需要在路由器上配置两条命令就能够。
首先在R1上添加默认路由,然后在eigrp中使用redistribute 命令。
R1(config)#ip route 0.0.0.0 0.0.0.0 s0/0 //添加默认路由
R1(config)#router eigrp 90
R1(config-router)#redistribute static //静态重分布
二、通告默认路由
这个种方式相对也比较简单。
通告默认路由就是把默认路由像普通网段那样宣告到eigrp进程中去。
既然是通告默认路由,那首先得有一条默认路由。
R1(config)#ip route 0.0.0.0 0.0.0.0 s0/0 //添加默认路由
R1(config)#router eigrp 90
R1(config-router)#network 0.0.0.0 // 宣告默认路由
三、ip default-network
ip default-network 命令只支持有类IP,所以,在使用这种方式的时候,应该讲使用该网段对应的主类网络号。
比如本拓扑中应该使用12.0.0.0
配置脚本如下:
R1(config)#ip default-network 12.0.0.0 //使用ip default-network 声明默认路由
R1(config)#router eigrp 90
R1(config-router)#network 12.0.0.0 //声明该网段
R1(config-router)#exit
R1(config)#ip route 12.0.0.0 255.0.0.0 null 0
最后一条就需要注意了,在使用这种方法的时候,需要保证本机路由表中有对应的表项。
但是我们的12网段是24位掩码,而ip default-network 声明的是主类网络号,8位的掩码。